Come posso trovare le risorse associate a un gruppo di sicurezza Amazon EC2?

Risoluzione

Nota: Se ricevi messaggi di errore durante l'esecuzione dei comandi dell'interfaccia della linea di comando AWS (AWS CLI), assicurati di utilizzare una versione recente di AWS CLI.

Metodo 1: usa la Console di gestione AWS

1.    Apri la console Amazon EC2.

2.    Nel riquadro di navigazione, scegli Gruppi di sicurezza.

3.    Copia l'ID del gruppo di sicurezza su cui stai indagando.

4.    Nel riquadro di navigazione, scegli Interfacce di rete.

5.    Incolla l'ID del gruppo di sicurezza nella barra di ricerca.

**Nota:**Assicurati di effettuare la ricerca nella stessa Regione in cui si trova il tuo gruppo di sicurezza.

6.    Verifica i risultati della ricerca.

I risultati della ricerca mostrano le interfacce di rete associate al gruppo di sicurezza. Controlla la descrizione dell'interfaccia di rete per determinare la risorsa associata al gruppo di sicurezza. Ad esempio, ELB app/example-alb/1234567890abcdef indica che un Application Load Balancer con il nome example-alb utilizza il gruppo di sicurezza.

Se ricevi il messaggio Nessuna interfaccia di rete trovata corrispondente ai criteri del tuo filtro, non ci sono risorse associate al gruppo di sicurezza.

Metodo 2: usa AWS CLI

1.    Esegui il seguente comando in AWS CLI per trovare le interfacce di rete associate a un gruppo di sicurezza in base all'ID del gruppo di sicurezza:

aws ec2 describe-network-interfaces --filters Name=group-id,Values=<group-id> --region <region> --output json

L'output di questo comando mostra le interfacce di rete associate al gruppo di sicurezza.

2.    Verifica l'output.

Se l'output è vuoto, come in questo esempio, non ci sono risorse associate al gruppo di sicurezza:

{
    "NetworkInterfaces": []
}

Se l'output contiene risultati, usa questo comando per trovare ulteriori informazioni sulle risorse associate al gruppo di sicurezza:

aws ec2 describe-network-interfaces --filters Name=group-id,Values=<group-id> --region <region> --output json --query "NetworkInterfaces[*].[NetworkInterfaceId,Description,PrivateIpAddress,VpcId]"

---

Informazioni correlate

Controlla il traffico verso le risorse utilizzando gruppi di sicurezza

Client-side filtering